Principal Security Engineer

Hub; Aarhus; On-site; DKK 950,000 - 1,450,000; Full time

Benefits offered by this job

Bygge faglig praksis

Tæt på ledelsen

Fagligt fællesskab

Fleksibilitet

Løbende uddannelse

Job summary

Sentiq A/S søger en Principal Security Engineer, der sætter retningen for vores sikkerhedsarbejde og fører an i det tekniske hos kunder. Du bygger metoder og standarder fra bunden og spiller en central rolle i at etablere vores sikkerhedsarbejde uden at arve andres løsninger.

Du håndterer både tekniske opgaver og strategisk rådgivning, og har solid erfaring med EDR/XDR/SIEM. Erfaring med red team-værktøjer og opbygning af en faglig praksis er en fordel.

Qualifications

• Flere års erfaring med hands-on cybersikkerhedsarbejde.
• Evne til at sætte retningen for teknisk arbejde og tage ejerskab.
• Solid erfaring med sikkerhedsteknologier som EDR/XDR/SIEM og gerne offensive værktøjer/frameworks.
• Kan formidle komplekse tekniske forhold til kunder.
• Trives med at være tæt på kunder og opbygge langvarige relationer.

Responsibilities

• Sætte den tekniske retning for sikkerhedsgennemgange, hardening og offensive teknikker hos kunder.
• Selv udføre hands-on sikkerhedsarbejde hos kunder - fra konfiguration og hardening til etisk hacking.
• Opbygge og videreudvikle interne metoder, standarder og tjeklister for sikkerhedsarbejde.
• Fungere som fagligt fyrtårn for kolleger – sparring og faglig kvalitetssikring.
• Tage ejerskab over komplekse kundeforløb og rådgive på teknisk og strategisk niveau.
• Være med til at forme fremtidige services og kompetenceområder.

Skills

Hands-on sikkerhed

Teknisk lederskab

EDR/XDR/SIEM erfaring

Offensive værktøjer/frameworks

Kundekommunikation

Bygge en faglig praksis

Dansk & teknisk engelsk

Tools

Microsoft 365

Entra ID

Defender-produkterne

Job description

Om Sentiq A/S

Sentiq er en cybersikkerheds- og compliance-virksomhed i vækst, der hjælper danske virksomheder med at stå stærkere over for et digitalt trusselsbillede i konstant forandring. Vi kombinerer dyb teknisk faglighed med en praktisk tilgang, fra sikkerhedsfundament og compliance til overvågning og incident response.

Om stillingen

Vi søger en Principal Security Engineer, der kan sætte den faglige retning for vores sikkerhedsarbejde og gå forrest i det tekniske arbejde hos vores kunder. Der findes ikke et etableret security engineering- eller pentest-team hos os endnu - du er med til at bygge metoder, standarder og arbejdsgange fra bunden, ikke arve andres.

Langt størstedelen af vores kunders sikkerhedsarbejde tager i dag udgangspunkt i Microsofts platforme, og det er derfor naturligt, at det fylder meget i hverdagen - men vi ansætter dig for din brede sikkerhedsfaglighed, ikke for et specifikt værktøjskendskab. Har du ikke stor Microsoft-erfaring i forvejen, forventer vi, at det er noget, du hurtigt sætter dig ind i.

Har du erfaring med sikkerhedsteknologier som EDR, XDR, SIEM eller lignende - uanset om det er fra Microsofts platforme eller andre leverandører - er du godt rustet til rollen. Det samme gælder, hvis du har praktisk erfaring med red team-værktøjer og -frameworks (fx Cobalt Strike, Metasploit eller tilsvarende) fra pentest- eller purple team-arbejde.

Vi forventer, at du allerede er dygtig, og at du kan bruge din erfaring til at sætte standarden for os andre - både i det direkte kundearbejde og i den måde, vi som virksomhed griber sikkerhed an på.

Dine kommende ansvarsområder

• Sætte den tekniske retning for, hvordan vi arbejder med sikkerhedsgennemgange, hardening og offensive teknikker hos kunder

• Selv udføre hands-on sikkerhedsarbejde hos kunder - fra konfiguration og hardening til brug af offensive værktøjer og etisk hacking til at afdække sårbarheder

• Opbygge og videreudvikle vores interne metoder, standarder og tjeklister for sikkerhedsarbejde

• Fungere som fagligt fyrtårn for øvrige kolleger - sparring, oplæring og faglig kvalitetssikring, uden formelt personaleansvar

• Tage ejerskab over komplekse kundeforløb og rådgive på både teknisk og strategisk niveau

• Være med til at forme, hvilke nye services og kompetenceområder vi bygger op fremover

Vi forestiller os, at du

• Har flere års erfaring med hands-on cybersikkerhedsarbejde - fx som security engineer, pentester eller lignende

• Er vant til selv at sætte retningen for teknisk arbejde og tage ejerskab uden at skulle læne dig op ad andre

• Har solid erfaring med sikkerhedsteknologier som EDR/XDR/SIEM og gerne offensive værktøjer/frameworks

• Kan formidle komplekse tekniske forhold til kunder på en måde, der giver mening for dem

• Trives med at være tæt på kunder og opbygge tillidsfulde, langvarige relationer

• Har lyst til at være med til at bygge en faglig praksis op fra bunden, frem for at træde ind i noget allerede fastlagt

• Taler dansk og har godt styr på teknisk engelsk

Det er et stort plus, hvis du

• Har certificeringer som OSCP, CEH, GIAC/SANS eller lignende

• Har erfaring med Microsoft 365, Entra ID og Defender-produkterne

• Har erfaring med cloud-sikkerhed bredere end Microsoft (fx AWS, GCP)

• Har kendskab til compliance-rammer som NIS2, ISO 27001 eller GDPR

Vi tilbyder

• En reel mulighed for at bygge en faglig praksis op fra bunden, med stor indflydelse på retning og metode

• Tæt på ledelsen og kort vej fra idé til handling

• Et fagligt fællesskab, hvor din erfaring bliver en aktiv del af, hvordan vi udvikler os som virksomhed

• Fleksibilitet og fokus på en sund balance mellem arbejde og fritid

• Løbende uddannelse og adgang til at forfølge egne faglige interesser

Ansøgning

Er du klar til at sætte dit præg på, hvordan vi arbejder med sikkerhed fra dag ét? Så hører vi gerne fra dig.

Vi holder samtaler løbende og ansætter når vi finder den rette kandidat.